PCI-DSS

PCI-DSS (Payment Card Industry Data Security Standard) ist ein Anforderungskatalog, der sicherstellen soll, dass alle Unternehmen, die Kreditkarteninformationen verarbeiten, speichern oder übermitteln, diese sicher und in einer geschützten Umgebung verwalten. PCI-DSS wurde 2006 eingeführt, um die PCI-Sicherheitsstandards zu verwalten und die Kontosicherheit während des gesamten Transaktionsprozesses zu verbessern. Seitdem wird der Standard alle zwei bis drei Jahre aktualisiert. Die aktuelle Version der PCI-DSS-Konformität ist v3.2.1 und kann hier eingesehen werden.

Jedes Mal, wenn Nutzer vertrauliche Informationen wie Namen, Kontonummer und Kreditkartendaten angeben, vertrauen sie den Unternehmen, die ihre Transaktionen abwickeln. Diese Marke und dieses Vertrauen basieren auf einem starken Schutzstandard. Unternehmen, die den PCI-DSS nicht einhalten, können mit empfindlichen Strafen belegt werden, darunter dem vollständigen Verlust der Berechtigung zur Annahme von Zahlungskarten, bis sie die Sicherheitslücken in ihrem Cybersicherheitsprogramm behoben haben. Auch der Ruf eines Unternehmens kann durch einen Kreditkartenmissbrauch geschädigt werden. 

Quelle: DigitalGuardian , Netwrix

Weitere Ressourcen: Ein Überblick über die PCI-Konformität

Verwandte Begriffe: CMMC-Standard , SSAE-Konformität

Artikel zu PCI-DSS-Verstößen: Zusammenfassung des TJX-Verstoßes von 2007

Was bedeutet das für ein KMU?

Wenn Ihr KMU Kartenzahlungen nutzt, sollten Sie diese Standards kennen und alles tun, um Ihre Daten zu schützen. CyberHoot empfiehlt die Umsetzung dieser Maßnahmen zur Verbesserung der PCI-DSS-Konformität in Ihrem Unternehmen:

• Installieren und warten Sie eine Firewall in Ihren Netzwerken
• Encrypt alle Übertragungen von Karteninhaberdaten über öffentliche Netzwerke
• Regelmäßig aktualisieren Anti-Virus- und Anti-Malware auf allen Systemen
• Stellen Sie sicher, dass nur autorisiertes Personal Zugriff auf vertrauliche Karteninhaberdaten hat
  • Implementieren Sie die Prinzip des geringsten Privilegs 
• Überwachen Sie den Zugriff auf alle Netzwerkressourcen und Karteninhaberdaten
• Erstellen und pflegen Sie Richtlinien zur Sicherheit der Karteninhaberdaten 
• Mitarbeiter schulen und testen zu Phishing-Bedrohungen 

Um mehr über PCI-DSS zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!